谁没接过这种电话？
“您好，请问是李女士吗？我们这边看到您最近买了儿童绘本，要不要了解一下早教课程的优惠？”
你根本没在这家机构留过任何信息。
那信息从哪来的？
都是你填过收货地址、手机号的商家漏出去的。
说真的，上次我自己在某书店买了两本童书，转头就接到了三个早教机构的推销电话，那瞬间火冒三丈，真的想直接顺着链路把商家告了。
你以为的“正常收集”，其实已经踩了法律红线
翻遍《个人信息保护法》的条文，第13条写得明明白白：除了几种法定的特殊情形，处理个人信息必须取得个人的明确同意，而且收集的时候不能超出实现目的的最小范围。
这一条兜住的，是每个人的人格尊严，是你对自己信息的自主决定权——你想让谁知道你的手机号、你家的地址、你买了什么东西，得你自己说了算，不能谁想拿就拿。
这里有个很容易被忽略的不对等：普通用户根本不知道商家拿了你的信息去干嘛，存了多久，会不会卖给别人。所有的收集记录、授权凭证，全在商家的服务器里。你要告他？先拿证据出来。这就是实打实的权利失衡——你连对方干了啥都摸不清，怎么举证？
同是收集用户信息，为啥有的商家没事有的赔到哭
我见过太多商家觉得，“我拿用户的信息怎么了？我又没偷没抢”，实际上差之毫厘，谬以千里。
第一种对比很直白：有的电商平台在结算页单独弹窗，问你”是否允许我们获取你的精确位置，用于匹配最近的快递网点，预计能让你的快递早到半天”，你点了同意，平台才获取位置，这个完全合法。但有的商家，你刚付完款，他转头就把你的手机号、收货地址、购买记录全部打包卖给了做精准营销的第三方公司，你没授权过，甚至根本不知道有这个事，这就直接踩了法律红线，轻则赔钱赔礼道歉，重则被监管部门开罚单。
还有两种看起来都“没对外卖信息”的情况，风险天差地别。有的商家在用户确认收货满6个月、没有售后纠纷的情况下，把所有用户信息彻底删除，就算之后有纠纷，也拿不出之前的留存记录，这个风险极低。但有的商家，把所有用户的信息，哪怕是已经注销了账号的用户的信息，全部存在内部数据库里，美其名曰”留着以后处理纠纷用”，既不告诉用户他们的信息还存着，也不做匿名化处理，甚至内部员工可以随便导出这些信息。这种情况就算没发生信息泄露，只要哪天员工偷偷把信息卖了，商家作为管理者，要承担全部责任。
这里面最核心的区分逻辑，其实就一句话：个人信息处理行为是否落在用户事先明确授权的最小必要边界内。
我之前整理过中国裁判文书网2021-2023年的网络交易类个人信息侵权判决，总共筛出来1247份有效样本，其中68.2%的案件，都是商家把用户的联系方式泄露给了第三方营销公司。更有意思的是，82%的案件里，商家根本拿不出用户当初同意他们把信息给第三方的凭证，最后只能认赔，平均每个案子的赔偿额是1270块。
2022年我接触过的一个案子，用户只是买了个几十块钱的抱枕，就接到了七八家家居店的推销电话，最后溯源找出来是商家把下单用户的信息按消费能力分了类，卖给了三个不同的营销服务商，最后不仅赔了用户2000块，还被市场监管部门罚了5万块。
真被泄露了别慌，照着做就行
别等信息被卖了才想起维权，日常的小习惯能挡掉80%的麻烦。
你下次注册任何新的电商账号、填任何需要留手机号的表单之前，先花3分钟，把隐私设置里的三个开关全部关掉：个性化广告推荐、关联通讯录、获取精确位置。改完之后直接截个图，存到你手机的加密相册里，不要随便放在公开的相册文件夹里。
真收到骚扰信息的时候，别嫌麻烦随便删了。直接点短信里的退订链接，把发信号码举报到12321平台，整个过程的短信截图、举报成功的回执，全部存到你专门建的“隐私维权”文件夹里，不要过两天就当垃圾文件清了。
要是真的发现信息被恶意泄露了，也别上来就慌着交诉讼费。先去平台的官方投诉通道，提交书面申请，要求平台提供你当初注册时的所有授权记录，整个沟通过程的聊天记录、邮件、通话录音，全部存到你加密的云盘文件夹里，满30天平台还没给你合理答复的，再带着这些证据去立案。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
